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(55 Die Erfindung bezieht sich auf ein Verfahren zur Siche- 



, ■» on^ii aui cm veMdnren zur oicne- 

rung der Datenkommunikation via WAN, LAN (z. B. Inter- 
net) zwischen zumindest einer externen Zugriffselnheit 
<8) und eInem Feldgerat (1; 2; 3; 4) bzw. einem Feldbus- 
Adapter (7) zur Bestimmung bzw. Uberwachung zumin- 
dest einer physrkalischen oder chemischen ProzelSgroRe. 
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren 
vorzuschlagen, das unerlaubte Zugriffe auf ein Feldgerat 
(1; 2; 3; 4) bzw. eines Feld bus-Adapters (7) tm Fefd aus- 
schliefit. 

Die Aufgabe wird dadurch getost, daB der Betreiber des 
Feldgerats (1; 2; 3; 4) bzw. des Feldbus-Adapters (7) der 
externen Zugriffselnheit (8) gezielt Zugriffe auf das Feld- 
gerat (1; 2; 3; 4) bzw. den Feldbus-Adapter {!) einraumt. 
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[0001] Die Erfindung bezieht sich auf ein Verfahren zur 
Sicherung der Datenkommunikation via Weitverkehrs-An- 
wendemetze (WAN) und Lokale Anwendemetze (LAN), 
z. B. Internet zwischen zuniindest einer extemen Zugriffs- 
einheit und einem Feldgerat zur Bestimmung bzw. Uberwa- 
chung zumindest einer physikalischen oder chemischen Pro- 
zeGgrofie bzw. zwischen zumindest einer entfemten Zu- 
griffseinheit und einer zentralen Datenerfassungs-ZSteuer- 
einheit zur Datenerfassung/Steuerung einer Vielzahl von 
Feldgeraten, welche zur Bestimmung bzw. Uberwachung 
von zumindest einer physikalischen oder chemischen Pro- 
zeBgroBe dienen. Bei der ProzeBgroBe handelt es sich bei- 
spielsweise urn den Fiillstand eines Mediums in einem Be- 
halter, um den Druck, die Temperatur, den DurchfluB, die 
Leitfahigkeit oder den pH-Wert eines Mediums. 
[0002] In der ProzeBleittechnik werden ublicherweise 
erne Vielzahl von Feldgeraten zur Bestimmung einzelner 
ProzeBgroBen und zur Uberwachung der Verfahrensablaufe 
in einem ProzeB eingesetzt. Die Steuening der Feldgerate 
und der Aktoren erfolgt uber eine zentrale Datenerfassungs- 
/Steuereinheit bzw. uber ein Leitsystem. Als Beispiel fur 
eine zenu^le Datenerfassungs-ZSteuereinheit sei an dieser 
Stelle eine Einheit genannt, die von der Firma Endress + 
Hauser unter der Bezeichnung "Tank Side Monitor" vertrie- 
ben wird. Das Leitsystem ist uber einen Datenbus mit den 
emzelnen Feldgeraten und Aktoren verbunden. ttber den 
Datenbus werden aUe fiir die ProzeBsteuerung bzw. die Pro- 
zeBuberwachung notwendigen Daten zwischen dem Leitsy- 
stem und den einzeinen FeldgeratenZAktoren ausgetauscht. 
Ein fur industrielle Anwendungen vielfach eingesetzter Da- 
tenbus arbeitet beispielsweise nach dem HART- Standard. 
Als Feldbusse werden aber auch Profibus PA und Fieldbus 
Foundation FF eingesetzt. 

[0003] Neben der reinen MeBwertiibertragung erlauben 
Feldgerate auch die Ubertragung von verschiedenen im 
Feldgerat abgespeicherten Informationen, wie z. B. Parame- 
ter-Informationen (NuUpunkt, MeBwertspanne, etc.), MeB- 
kurven und MeBdaten und Diagnose-Informationen. 
[0004] Vor der Erst-Inbetriebnahme muB ein Feldgerat ub- 
licherweise konfiguriert und parametriert werden. Die fur 
die Konfigurierung und Parametrierung erforderlichen Be- 
dien- und Beobachtungsprogramme laufen meist auf Rech- 
nereinheiten (PCs, Laptops), die uber eine serielle COM- 
Schnittstelle, ublicherweise eine serielle Schnittstelle RS 
232, mit einem an den FeidbusZDatenbus angeschlossenen 
Adapter verbunden sind. Auf dem Markt erhaldiche Bedien- 
und Beobachtungsprogramme werden beispielsweise von 
der Anmelderin unter der Bezeichnung CommuVWn ange- 
boten und verkauft. Ein weiteres Bedien- und Beobach- 
tungsprogramm wird von der Firma Endress + Hauser Wet- 
zer unter der Bezeichnung ReadWin vertrieben. 
[0005] Nachteilig bei den o. g. Bedien- und Beobach- 
tungsprogrammen ist, daB sie nur in unmittelbarer Nahe 
zum DatenbusZFeldbus eingesetzt werden konnen. Um von 
jeder beliebig entfemten Stelle Zugriff auf das Feldgerat 
bzw. die Datenerfassungs-ZSteuereinheit haben zu konnen, 
ist es dariiber hinaus bereits bekannt geworden, spezieUe 
Anwendungsprogramme zu verwenden, die uber eine Inter- 
net-Schnittstelle aufs Internet zugreifen und iiber entspre- 
chende Gateways die Verbindung zu dem Feldbus bzw. dem 
Datenbus schafTen. Eine derartige Losung ist relativ teuer 
und daher fur eine breite Anwendung wenig geeignet. 
[0006] Eine sehr vorteilhafte bekannt gewordene Losung 
schlagt vor, das Bedien- und Beobachtungsprogramm auf 
eine serielle Schnittstelle zugreifen zu lassen. In diesem Fall 
"sieht" daf5 Bedien- imd Benhachninpsnmgramm nicht. oh 



die Verbindung zum Feldgerat iiber eine RS 232-Schnitt- 
steUe Oder uber das WAN, LAN (z. B. Internet) erfolgt. In 
einer ersten Ausgestaitung ist die Verbindung zwischen dem 
Bedien- und Beobachtungsprogramm und der Intemet- 
5 Schnittstelle uber eine erste COM-Schnittstelle, ein Nulimo- 
dem-Kabel und eine zweite COM-Schnittstelle realisiert. 
Altemativ kann die Verbindung zwischen dem Bedien- und 
Beobachtungsprogramm und der Intemet-Schnittstelle uber 
eine virtuelle serielle Schnittstelle erfolgen. Diese Ausge- 
10 staltung erfordert zwar einen hoheren Programmieraufwand 
als die an erster Stelle genannte Hardware-Losung. Ihr Plus- 
punkt ist jedoch, daB sie auch bei z. B. einem Laptop ein- 
setzbar ist, der keine zwei physikalisch vorhandene serielle 
Schnittstellen hat. 
15 [0007] Der Zugriff auf ein Feldgerat uber das Internet 
birgt jedoch die Gefahr, daB Unberechtigte (Hacker) Mani- 
pulationen an dem Feldgerat bzw. an dem Leitsystem vor- 
nehmen konnen, sobald sie den Password-Schutz geknackt 
haben. Eine Losung, die diese Gefahr des manipulativen 
20 Eingriffs auf das Feldgerat bzw. die ProzeBaniage nicht ef- 
fektiv reduziert oder voUig eliminiert, ist fur den Betreiber 
eines Feldgerats bzw. der ProzeBaniage aus verstandlichen 
Griinden indiskutabel. 

[0008] Der Erfindung liegt die Aufgabe zugrunde, ein Ver- 
25 fahren vorzuschlagen, das unerlaubte Zugriffe auf ein Feld- 
gerat bzw. eine Datenerfassungs-ZSteuereinheit im Feld mit 
hoher Wahrscheinlichkeit ausschlieBt. 
[0009] Die Aufgabe wird dadurch gelost, daB der Betrei- 
ber des Feldgerats bzw, der zenU-alen Datenerfassungs- 
30 ZSteuereinheit der extemen Zugriff seinheit gezielt Zugriffe 
auf das Feldgerat bzw. die zentrale Datenerfassungs-ZSteu- 
ereinheit einraumt. Vorzugsweise sind diese Zugrifife nur 
temporar erlaubt. 

[0010] GemaB einer vorteilhaften Weiterbildung des erfin- 
35 dungsgemaBen Verfahrens ist vorgesehen, daB verschiedene 
Varianten von Zugriffsberechtigungen voigegeben sind; der 
Betreiber des Feldgerats bzw. der zentralen Datenerfas- 
sungs-ZSteuereinheit hat die Moglichkeit, unter den ver- 
schiedenen Varianten von Zugriffsberechtigungen auszu- 
40 wahlen und gezielt an von ihm autorisierte Personen zu ver- 
geben. Somit ist stets der von dem Betreiber autorisierte Si- 
cherheitsstandard fiir Zugriffe auf das Feldgerat bzw. die 
Datenerfassungs-ZSteuereinheit gewahrleistet. 
[0011] Weiterhin wird vorgeschlagen, daB die jeweils au- 
45 torisierte Zugriffsberechtigung hardwaremaBig undZoder 
softwaremaBig vergeben wird. 

[0012] Beispielsweise werden Zugriffsberechtigungen 
zum Auslesen von Daten undZoder zum Konfigurieren undZ 
Oder Parametrieren eines Feldgerats vergeben. Ein uneinge- 
50 schrankter Zugriff auf das Feldgerat bzw. die Datenerfas- 
sungs-ZSteuereinheit kann beispielsweise bedenkenlos im 
Rahmen von Feldtests oder bei dem Uberpriifen eines Feld- 
gerates durch das Servicepersonal gegeben sein. 
[0013] Das Auslesen von Daten wird beispielsweise ein- 
55 geraumt im Rahmen des sog. Supply Chain Management. 
Beispielsweise hat ein Lieferant Zugriff auf ein Fullstands- 
mefigerat, das den FuUstand eines von ihm zu liefemden 
Fullguts in dem Behalter anzeigt. Oder es werden Emissi- 
onswerte an die Betreiber von Anlagen vermittelt und ver- 
60 kauft, deren Emissionswerte uber den zulassigen Richtwer- 
ten liegen. 

[0014] GemaB einer bevorzugten Ausgestaitung des erfin- 
dungsgemaBen Verfahrens wird an dem Feldgerat bzw. der 
zenU-alen Datenerfassungs-ZSteuereinheit von dem Betreiber 
65 des Feldgerats bzw. des Feldbus-Adapter hardwaremaBig 
ein Betatigungselement aktiviert. Erst nachdem der Betrei- 
ber diesen Verfahrensschritt durchgefuhrt hat, ist es mog- 
Hch, von einer extemen ZnprifFseinheif aiif Has Feldrerat 
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bzw. den Feldbus-Adapter zuzugreifen. 
[0015] Urn elne zweifache Absicherung des Feldgerats im 
Hinblick auf Manipulationen zu erreichen, ist ein extemer 
Zugriff auf das Feldgerat bzw. die zentrale Datenerfassungs- 
/Steuereinheit nur mdglich, wenn uber die Zugriff seinheit 
zusatzlich zu der hardwaremal3igen Entriegelung noch ein 
vereinbartes Password genannt wird, Weilerhin ist der Zu- 
griff auf das Feldgerat von der entfemten Zugriffseinheit aus 
nur wahrend einer definierten Zeitspanne moglich, die bei- 
spielsweise mit der Aktivierung des zuvoigenannten Betati- 
gungselements gestartet wild. Es versteht sich von selbst, 
daB die doppelte Absicherung auch in umgekehrter Reihen- 
folge realisierbar ist. 

[0016] Wie bereits gesagt, kann die exteme Zugriffsein- 
heit von dem Service-Personal bedient werden. Besonders 
vorteilhaft ist es jedoch, wenn auch einer KontroUbehorde, 
beispielsweise dem ZoU, dem Finanzami, einer EichbehSrde 
Oder einer Umweltbehorde der Zugriff auf das Feldgerat 
bzw. den Feldbus-Adapter ermoglicht wird. Hierbei handelt 
es sich quasi um den Zugriff auf ein Feldgerat im offentli- 
chen Interesse. Durch den Zugriff auf das Gerat uber Inter- 
net von einer beliebigen Stelle aus wird die Anreise und die 
Anwesenheit eines Inspektors vor Ort eingespart. Um Mani- 
pulationen des Betreibers an dem Feldgerat bzw. der Anlage 
auszuschlieBen, konnen entsprechende SicherheitsmaBnah- 
men, z. B. ein eleku-onisches Verplomben des Feldgerats 
Oder ein hardwaremaBiges Verplomben des Feldgerats vor- 
gesehen sein. Beispielsweise wird eine unerlaubte Manipu- 
lation an einem verplombten Feldgerat der Behorde durch 
das Heraufsetzen eines Zahlers angezeigt. 
[0017] Die Erfindung wird anhand der nachfolgenden 
Z^ichnungen naher erlautert. 
[0018] Eszeigt: 

[0019] Fig, 1 eine schematische DarsteUung eines Feld- 
busses mit mehreren Feldgeraten, 

[0020] Fig. 2 eine schematische DarsteUung einer Vor- 
richtung zur I>urchfuhrung des erfindungsgemaBen Verfah- 

rens und 

[0021] Fig. 3 ein RuBdiagramm zur Verdeudichung des 
erfindungsgemaBen Verfahrens. 

[0022] Die Figuren Fig. 1 und Fig. 2 zeigen schematisch 
die Komponenten einer Vorrichtung, die zur Durchfiihrung 
des erfindungsgemaBen Verfahrens geeignet ist. In Fig. 1 ist 
ein bekannter Feldbus 1 mit mehreren angeschlossenen 
Feldgeraten 2, 3, 4 dargestellt. Der Feldbus 1 arbeitet nach 
emcm der bekannten intemationalen Standards, wie z. B. 
HART®, Profibus® oder Foundation Fieldbus®. 
[0023] Die Feldgerate 2, 3, 4 sind uber eine Datenbuslei- 
tung 5 mit einer Datenertassungs-ZSteuereinheit 6 bzw. ei- 
nem Leitsystem verbunden. Der Feldbus-Adapter 7 ist via 
WAN, LAN (z. B, Internet) mit einer Rechnereinheit bzw. 
Zugriffseinheit 8 verbunden. Bei der Rechnereinheit 8 han- 
delt es sich beispielsweise um einen Personal Computer 
(PC) Oder um einen tragbaren Laptop. 
[0024] Beispiele f^ar Feldgerate 2, 3, 4 sind z. B. Tempera- 
tur-MeBgerate, die die Temperatur eines ProzeBmediums er- 
fassen, DurchfluB-MeBgerate, die den DurchfluB in einem 
Rohrleitungsabschnitt erfassen oder FuUstands-MeBgerate, 
die den FuUstand eines FuUgutes in einem Behalter bestim- 
men. 

[0025] Die MeBwerte werden uber die Datenbusleitung 5 
an das Leitsystem bzw. die Feldbus-Adapter 7 ubertragen. 
Aufgrund der ermittelten MeBwerte steuert das Leitsystem 6 
den gesamten ProzeBablauf. 

[0026] Neben der leinen MeBwertubertragung erlauben 
intelligente Feldgerate (smart field devices) auch die Uber- 
tragung von verschiedenen im Feldgerat abgespeicherten In- 
formafionen. So lassen sich ver.schiedene Paramerer vnm 



Leitsystem 6 bzw. von der Rechnereinheit 8 aus aufrufen 
bzw. verandem. Derartige Parameter sind z. B. der NuU- 
punkt, der MeBbereich (Spanne) oder die Einheit, in der die 
MeBwerte ausgegeben werden. 
5 [0027] Weiterhin konnen etwa bei FullstandsmeBgeraten, 
die nach dem Laufzeitverfahren arbeiten, zumindest Tfeile 
der Echokurve ausgelesen werden. Aus der Echokurve kon- 
nen Ruckschlusse auf die Funktionsfahigkeit des FuUstands- 
meBgerates getroffen werden. Entsprechende FuUstands- 
10 meBgerate werden ubrigens von der Anmelderin unter der 
Bezeichnung Micropilot vertrieben. 
[0028] Daneben konnen auch Diagnoseinformationen ab- 
gerufen werden. Einige Feldgerate 2, 3, 4 sind bereits in der 
Lage, eine Eigendiagnose durchzufuhren, d. h. es werden 
15 bestimmte KenngroBen des Feldgerates 2, 3, 4 auf Abwei- 
chungen vom Sollwert hin iiberwacht. 
[0029] Zur DarsteUung dieser Informadonen und Ande- 
rung der Parameter dienen spezielle Bedien- und Beobach- 
tungsprogramme, Diese Bedien- und Beobachtungspro- 
20 gramme werden auf der Rechnereinheit 8 installicrt. 

[0030] Fig. 2 zeigt eine Ausgestaltung der erfindungsge- 
maBen Vorrichtung. Die Rechnereinheit bzw. die Zugriffs- 
einheit 8 weist eine erste COM-Schnittstelle 10 und eine 
zweite COM-Schnittstelle 11 auf. Die beiden Schnittstellen 
25 10, 11 sind liber ein NuUmodem-Kabel 12 miteinander ver- 
bunden. Die Rechnereinheit 8 weist eine WAN, LAN- 
SchnittsteUe 13, die uber das WAN, LAN (Internet) mit ei- 
nem an den Feldbus 1 angeschlossenen Feldbus-Adapter 7 
verbunden ist. Das Bedien- und Anwendungsprogramm 
30 greift in gewohnter Weise auf die COMl-Schnittstelle 10 
der Rechnereinheit 8 zu. Uber das Nullmodemkabel 12 und 
die COM2-SchnittsteUe 12 erfolgt die Datenverbindung mit 
der WAN-, LAN-Schnittstelle 13. Die WAN-, LAN-Schnitt- 
stelle 13 sorgt mit dem entsprechenden Treiberprogramm 
35 (Bus-Client) fur die Umsetzung der Daten auf TCP/IP Stan- 
dard, sowie uber ein gespeichertes AdreBbuch fur die Aus- 
wahl der entsprechenden Intemetadresse des Feldbus-Adap- 
ters 7. Uber das WAN, LAN werden die Daten zwischen 
Rechnereinheit/Zugriffseinheit 8 und Feldbus-Adapter 7 
40 ausgetauscht. Der Feldbus-Adapter 7 soigt fiir die Um wand- 
lung des Protokolls auf den entsprechenden Feldbus-Stan- 
dard, z. B. HART®. Als weiterer Vorteil ist zu nennen, daB 
ohne ein mechanisches Umstecken, uber die WAN-, LAN- 
Schnittstelle 13 unterschiedlicheFeldbusse angesteuert wer- 
45 den konnen. 

[0031] Fig, 3 zeigt ein FluBdiagramm, in wclchcm die 
vorteilhaften und wesentlichen Schritte des erfindungsge- 
maBen Verfahrens dargestellt sind. Prinzipiell hat es erfin- 
dungsgemaB der Betreiber der Anlage bzw. des Feldgerats 1, 
50 2, 3, 4 voll in der Hand, einen Zugriff auf ein Feldgerat 1, 2, 
3, 4, uber das WAN, LAN zu gestatten oder zu verhindem! 
[0032] Die in der linken Bildhaifte gezeigten Verfahrens- 
schritte charakterisieren quasi die hochste Sicherheitsstufe 
mit kombinierter Hardware- und Software- Verriegelung. 
55 Ein Zugriff auf das Gerat 1, 2, 3, 4 bzw. Feldbus- Adapta- 7 
uber WAN, LAN (Internet) ist hiemach erst moglich, wenn 
der Betreiber z. B. einen Taster 14 betStigt hat. Zusatzlich 
kann ein Zugriff von der Zugriffseinheit 8 nur erfolgen, 
wenn das vereinbarte Password genannt wird. Erst wenn 
60 beide Bedingungen erfiiilt sind, ist der Zugriff auf das Feld- 
gerat 1, 2, 3, 4 bzw. dieDatenerfassungs-ZSteuereinheit 8 er- 
laubt - wobei der Zugriff nur wahrend einer voreingestellten 
Oder vom Bed-eiber frei wahlbaren Zeitspanne moglich ist. 
Die Zugriffsrechte selbst konnen eingeschrankt oder unein- 
65 geschrankt vergeben werden: Entweder sind es reine Lese- 
rechte oder eine Kombination aus Lese- und Schreibrechten, 
wobei Schreibrechte beispielsweise Anderungen an den Pa- 
rametem ermoplichen. 
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[0033] Im mittlercn Zweig des RuBdiagramms ist eine 
weniger restriktive Variante des erfindungsgemaBen Verfah- 
rens dargestellt. Hier ist auf die Hardware- Verriegelung ver- 
zichtet worden. Uber eine Zugriffseinheit 8 kann der Zugriff 
auf das Feldgerat 1, 2, 3, 4 erfolgen, sobald das korrekte 
Password genannt worden ist. Wiederum konnen die Zu- 
gnffsrechte von dem Betreiber ganz gezielt an berechtigte 
Personen verteilt werden. Beispielsweise ist einem Liefe- 
ranten eines Fiillguts, das in einem Behalter gespeichert ist, 
em standiges Leserecht eingeraumt. Hierdurch ist es dem 
Lieferanten mogUch, den FuUstand des FuUguts zu uberwa- 
chen und bei Bedarf das entsprechende Fullgut nachzulie- 
fern. Als Stichwoit sei in diesem Zusammenhang der Be- 
griff "Supply Chain Management" genannt. 
[0034] Im rechten Teil des RuBdiagramms erlaubt der Be- 
treiber des Feldgerats 1, 2, 3, 4 bzw. den Feldbus-Adapter 7 
emen uneingeschrankten Zugriff via WAN, LAN (Internet) 
Hier ist also weder eine Hardware- noch eine Software- Ver- 
negelung vorgesehen. Sinnvoll ist eine derartige Variante 
beispielsweise wahrend der Feldtestphase eines neuen Feld- 20 
gerats 1, 2, 3, 4. 

Bezugszeichenliste 
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1 Feldbus 

2 Feldgerat 

3 Feldgerat 

4 Feldgerat 

5 Daienbusleitung 

6 Datenerfassungs-ZSteuereinheit bzw. Leitsystem 

7 Feldbus-Adapter 

8 Rechnereinheit/Zugriffseinheit 

9 Verbindungsleitung 

10 COMI-SchnittsteUe 

11 C0M2-SchnittsteUe 

12 Nullmodemkabel 

13 Intemetschnittstelle 

14 Betatigungselement 
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Oder zum Konfigurieren und/oder Parametrieren des 
Feldgerats (1; 2; 3; 4) bzw. der Vielzahl von Feldgera- 
ten (1, 2, 3, 4) berechtigen. 

5. Verfahren nach Anspruch 1, wobei an dem Feldge- 
rat (1; 2; 3; 4) bzw. dem Feldbus-Adapter (7) von dem 
Beu-eiber des Feldgerats (1; 2; 3; 4) bzw. des Feldbus- 
Adapters (7) hardwaremaBig ein Betatigungselement 
(14) aktiviert wird, wodurch ein extemer Zugriff auf 
das Feldgerat (1; 2; 3; 4) bzw. die Feldbus-Adapter (7) 
moglich wird. 

6. Verfahren nach Anspruch 5, wobei ein extemer Zu- 
griff auf das Feldgerat (1; 2; 3; 4) bzw. den Feldbus- 
Adapter (7) nur moglich ist, wenn iiber die externe Zu- 
griffseinheit (8) ein vereinbartes Password genannt 
wird. 

7. Verfahren nach einem oder mehreren der vorherge- 
henden AnsprUche, wobei die externe Zugriffseinheit 
(8) von dem Service-Personal oder von einer Kontroll- 
behorde bedient wird. 

8. Verfahren nach Anspruch 7, wobei es sich bei der 
KontroUbehorde beispielsweise um den ZoU, das Fi- 
nanzamt oder eine Umweltbehorde handelt. 



Hierzu 2 Seite(n) Zeichnungen 



Patentanspriiche 40 

1. Verfahren zur Sicherung der Datenkommunikation 
via WAN, LAN zwischen zumindest einer extemen 
Zugriffseinheit (8) und einem Feldgerat (1; 2; 3; 4) zur 
Bestimmung bzw. tJberwachung zumindest einer phy- 45 
sikalischen oder chemischen ProzeBgroBe bzw. zwi- 
schen zumindest einer entfemten Zugriffseinheit (8) 
und einem Feldbus-Adapter (7) zur Datenerfassung/ 
Steuerung einer Vielzahl von Feldgeraten (1, 2, 3, 4), 
welche zur Bestimmung bzw. Uberwachung von'zu- 50 
mindest einer physikalischen oder chemischen ProzeB- 
groBe dienen, wobei der Betreiber des Feldgerats (1; 2; 
3; 4) bzw. des Feldbus-Adapters der extemen Zugriffs- 
einheit (8) gezielt Zugriffe auf sein Feldgerat (1; 2; 3; 
4) bzw. seine Feldbus-Adapter (7) einraumt. '55 

2. Verfahren nach Anspruch 1, wobei verschiedene 
Varianten von Zugriffsberechtigungen vorgegeben sind 
und wobei der BeU-eiber des Feldgerats (1; 2; 3; 4) bzw. 
des Feldbus-Adapters (7) unter den verschiedenen Va- 
rianten von Zugriffsberechtigungen auswahlen kann, 60 
so daB der von dem Betreiber fur das Feldgerat (1; 2; 3; 

4) Oder die Feldbus-Adapter (7) gewunschte Sicher- 
heitsstandard gewahrleistet ist. 

3. Verfahren nach Anspruch 2, wobei die jeweilige Zu- 
griffsberechtigung hardwaremaBig und/oder software- 65 
maBig vergeben wird. 

4. Verfahren nach Anspruch 2 oder 3, wobei die Zu- 
priffsberechtitniniren 7.11m Aiislcsen von Oaten iind/ 
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